Porady dotyczące oceny bezpieczeństwa rozszerzeń

Podczas instalowania rozszerzenia może pojawić się komunikat z prośbą o udzielenie dostępu do danych lub funkcji przeglądarki. Udzielenie tego uprawnienia jest niezbędne do prawidłowego zainstalowania i działania rozszerzenia.

Ważne jest, aby pamiętać, że jeśli pobierasz rozszerzenie ze źródła innego niż addons.mozilla.org (AMO), powinieneś zweryfikować autentyczność źródła, aby zapewnić bezpieczną instalację.

Pamiętaj, że bardzo ważne jest, aby zachować ostrożność w przypadku uprawnień udzielanych rozszerzeniom. Podczas gdy większość rozszerzeń jest tworzona przez godnych zaufania programistów, nieuczciwi twórcy mogą narazić twoje bezpieczeństwo i prywatność, używając rozszerzeń w celu pozyskania wrażliwych danych przeglądania. Ten artykuł zawiera wskazówki dotyczące oceny bezpieczeństwa rozszerzeń, które planujesz zainstalować lub które są obecnie zainstalowane.

Gdy twórca rozszerzenia przesyła je do serwisu addons.mozilla.org, rozszerzenie jest automatycznie testowane pod kątem znanych problemów z rozszerzeniami. Może również podlegać weryfikacji przez wyspecjalizowany zespół recenzentów, jednak żaden z tych procesów nie gwarantuje, że rozszerzenie jest całkowicie bezpieczne.

Dzięki komunikatom o uprawnieniach możesz sprawdzić, do jakich danych i funkcjonalności przeglądarki dane rozszerzenie chce uzyskać dostęp, dzięki czemu możesz podejmować bardziej świadome decyzje dotyczące oprogramowania, które rozważasz zainstalować.

Jeśli nie masz całkowitej pewności, że dane rozszerzenie oferuje poziom bezpieczeństwa i prywatności, który by ci odpowiadał, oto kilka pytań, na które odpowiedzi mogą pomóc ci w podjęciu decyzji o instalacji rozszerzenia:

• Czy rozszerzenie pochodzi od firmy lub twórcy, którym mogę zaufać?

Większość rozszerzeń jest owocem pracy indywidualnych programistów, którzy nie są publicznie znani. Możesz więc rozszerzyć poprzednie pytanie do:

• Czy strona dewelopera, jego blog lub aktywność w mediach społecznościowych jest spójna z funkcjami rozszerzenia?

Zalecamy również rozważenie poniższego pytania:

• Ilu innych użytkowników zainstalowało to rozszerzenie? Czy ma dobrą ocenę w postaci dużej liczby gwiazdek i pozytywne opinie?

Jeśli rozszerzenie nie ma wielu opinii w sieci lub wciąż brak ci pewności, rozważ następujące pytanie:

• Czy żądania uprawnień są spójne z funkcjami rozszerzenia?

Na przykład, jeśli rozszerzenie żąda dostępu do twojej lokalizacji, czy w opisie rozszerzenia znajduje się funkcja lokalizacji? Jednak w niektórych przypadkach może nie być oczywiste, w jaki sposób określone uprawnienia odnoszą się do funkcji rozszerzenia, dlatego polecamy rozważenie poniższego pytania:

• Czy witryna rozszerzenia lub opis na addons.mozilla.org zawiera wyjaśnienie, dlaczego rozszerzenie żąda tych uprawnień? Czy wyjaśnienie jest zgodne z funkcjami rozszerzenia?

Jeśli chcesz uzyskać więcej informacji o uprawnieniach wymaganych przez rozszerzenia, zapoznaj się z artykułem Uprawnienia dla rozszerzeń programu Firefox.

Dodatkowe pytanie, które może pomóc ci w podjęciu decyzji:

• Czy rozszerzenie oferuje własne zasady dotyczące prywatności? Czy odpowiada mi zbieranie i przetwarzanie moich danych według tych zasad?

Udzielenie odpowiedzi na powyższe pytania powinno ci zdecydowanie pomóc w podjęciu decyzji o zainstalowaniu rozszerzenia wymagającego dodatkowych uprawnień.

Chociaż zdecydowana większość twórców rozszerzeń nie ma na celu kradzieży twoich danych osobowych ani robieniem czegokolwiek niegodziwego, pamiętaj, że czasami możesz mieć do czynienia ze złoczyńcami. Zawsze należy zachować ostrożność podczas instalowania rozszerzeń lub oprogramowania innych firm.

Aby zobaczyć rozszerzenia oficjalnie zatwierdzone przez Mozillę w ramach programu Polecane rozszerzenia, otwórz tę listę dodatków.